這是不是FS自有引擎的報法？

显示全部楼层 · 发表于 2016-10-11 11:56:49

樣本來自於10月10日精睿包的第一枚 10月11日（今天）的FS庫

我看這個報法在一堆BD風格毒名中獨樹一幟心想這會不會是傳說中的FS自家啓發引擎？

順便看了下virustotal上的結果是人家10號上傳的當時BD和FS都沒報
https://www.virustotal.com/ja/fi ... 3644324fe/analysis/

所以有沒有熟悉BD和FS的人來說明下？
現在只需一個BD用戶掃描該樣本看看報法就行~

显示全部楼层 · 发表于 2016-10-11 12:08:19

就是的！

显示全部楼层 · 发表于 2016-10-11 12:45:34

带!online的都是

显示全部楼层 · 发表于 2016-10-11 12:47:22

F-Secure的Hydra引擎报法。
其中含有一些规则和启发式算法。

显示全部楼层 · 发表于 2016-10-12 10:41:22

online引擎我以前扫描测试时候经常遇见我记得还有一个本地启发引擎的报法忘记了

显示全部楼层 · 发表于 2016-10-12 17:45:10

蓝核发表于 2016-10-12 10:41
online引擎我以前扫描测试时候经常遇见我记得还有一个本地启发引擎的报法忘记了

Gemini

显示全部楼层 · 发表于 2016-10-15 21:06:52

luxiao200888 发表于 2016-10-12 18:45
Gemini

gemini管的是DG
但gemini和DG都有单独模块

[讨论] 這是不是FS自有引擎的報法？

本帖子中包含更多资源

评分